Cyberkriminelle nutzen manipulierte Kalendereinladungen f\u00fcr Phishing. KI-gest\u00fctzte Angriffe steigen rasant und umgehen selbst MFA-Schutz.<\/p>\n
Cyberkriminelle verlagern ihre Angriffe zunehmend vom E-Mail-Postfach in den digitalen Kalender.<\/p>\n
Sicherheitsforscher schlagen Alarm: Eine neue Welle von Phishing-Angriffen nutzt manipulierte Kalendereinladungen, um in Unternehmensnetzwerke einzudringen. Die als \u201eCalPhishing\u201c bekannte Methode macht sich die automatische Verarbeitung von iCalendar-Dateien (.ics) in Programmen wie Microsoft Outlook und Google Kalender zunutze. Das T\u00fcckische: Selbst wenn die urspr\u00fcngliche E-Mail von Sicherheitsl\u00f6sungen abgefangen wird, bleibt der Kalendereintrag oft bestehen \u2013 und taucht Stunden sp\u00e4ter als harmlose Erinnerung auf dem Bildschirm auf.<\/p>\n
Anzeige<\/p>\n
Angesichts der Rekord-Sch\u00e4den durch Phishing setzen immer mehr Unternehmen auf gezielte Awareness-Kampagnen gegen manipulative Einladungstaktiken. Dieser kostenlose Leitfaden zeigt Ihnen in vier Schritten, wie Ihr Unternehmen sich wirksam gegen psychologische Manipulation und Cyberkriminalit\u00e4t sch\u00fctzt. Kostenloses Anti-Phishing-Paket jetzt herunterladen<\/a><\/p>\n Wie die Angreifer vorgehen<\/p>\n Die T\u00e4ter verschicken Einladungen zu scheinbar dringenden Terminen \u2013 etwa zu \u201eIT-Sicherheitsbriefings\u201c, \u201eGehaltsgespr\u00e4chen\u201c oder \u201eabgelaufenen Domain-Verl\u00e4ngerungen\u201c. Sobald der Empf\u00e4nger die Einladung \u00f6ffnet, erstellt das System automatisch einen vorl\u00e4ufigen Eintrag. Der enthaltene Link f\u00fchrt zu gef\u00e4lschten Anmeldeseiten, die darauf ausgelegt sind, Zugangsdaten zu stehlen.<\/p>\n Die Sicherheitsexperten von Fortra Intelligence und ANY.RUN identifizierten allein im Mai 2026 rund 80 Phishing-Domains und knapp 160 verd\u00e4chtige Links, die mit einer einzigen gro\u00df angelegten Kampagne in Verbindung stehen. Besonders betroffen: Banken, Beh\u00f6rden, Technologieunternehmen und Gesundheitseinrichtungen.<\/p>\n MFA ist kein Schutz mehr<\/p>\n Besonders perfide: Die Angreifer setzen spezialisierte Phishing-Kits wie \u201eTycoon2FA\u201c und \u201eEvilTokens\u201c ein, die selbst die Zwei-Faktor-Authentifizierung (MFA) aushebeln. Statt nur ein Passwort zu stehlen, locken sie ihre Opfer auf eine legitime Microsoft-Anmeldeseite. Dort autorisiert das Opfer unwissentlich eine schadhafte Anwendung \u2013 und der Angreifer erh\u00e4lt einen Sitzungstoken, der ihm vollen Zugriff auf E-Mails, Kalender und Cloud-Dateien gew\u00e4hrt.<\/p>\n Ein zus\u00e4tzlicher Haken: Die Angreifer schalten oft einen CAPTCHA-Test vor. Das soll nicht nur Bots fernhalten, sondern auch ein falsches Sicherheitsgef\u00fchl beim Opfer erzeugen.<\/p>\n KI treibt die Angriffswelle an<\/p>\n Hinter der massiven Zunahme steckt der breite Einsatz K\u00fcnstlicher Intelligenz durch Cyberkriminelle. Laut einer Analyse von KnowBe4 sind rund 86 Prozent aller aktuellen Phishing-Angriffe KI-gest\u00fctzt. Die Zahlen sprechen eine deutliche Sprache: Die Zahl der Kalender-Phishing-Angriffe stieg binnen sechs Monaten um 49 Prozent, der Einsatz von Reverse-Proxies zum Diebstahl von Sitzungstoken sogar um 139 Prozent.<\/p>\n Hinzu kommt: Die Kampagnen werden zunehmend \u201epolymorph\u201c \u2013 sie \u00e4ndern st\u00e4ndig ihre Botschaften, ihre Infrastruktur und ihre Schadsoftware. Herk\u00f6mmliche Abwehrstrategien, die jede E-Mail einzeln pr\u00fcfen, kommen damit nicht mehr hinterher.<\/p>\n Anzeige<\/p>\n